تطبيق معيار الاتحاد الأوروبي EN 18031 للأمن السيبراني: تواجه صادرات المصاعد الذكية عتبة امتثال جديدة


س: ما هي متطلبات التحكم الأساسية لمعيار EN 18031؟

ج: يضع معيار EN 18031 متطلبات الأمان متعددة المستويات لأنظمة التحكم في المصاعد مع وظائف الشبكات: أولاً، على مستوى مصادقة الهوية، يجب أن تتمتع الأجهزة بآلية قوية لحماية كلمة المرور، ويحظر استخدام كلمات مرور المصنع الافتراضية؛ ثانيًا، على مستوى نقل البيانات، يجب تشفير جميع بيانات الاتصال عن بُعد لمنع تسرب البيانات والتلاعب بها؛ ثالثًا، على مستوى التحكم في الوصول، يجب إنشاء نظام إدارة السلطة الهرمية للتحكم في العمليات مثل الصيانة عن بُعد و ترقية البرامج الثابتة؛ رابعًا، على مستوى إصلاح الثغرات الأمنية، يُطلب من الشركات المصنعة امتلاك إمكانات تحديث أمني مستمر لإصلاح الثغرات الأمنية المعروفة في النظام على الفور.


س: ما هي التأثيرات المحددة لهذا المعيار على شركات تصدير المصاعد؟

ج: التأثير المباشر هو زيادة تكاليف الامتثال للتصدير. تركز شهادة المصاعد التقليدية على اختبار الأجهزة، بينما تتطلب EN 18031 تقييمًا أمنيًا متعمقًا للبرامج المضمنة في المصعد، بما في ذلك المؤشرات الصارمة مثل تغطية اختبار الوحدة ≥95٪ وتغطية تشخيص الأعطال ≥98٪، مما يؤدي إلى دورات اعتماد أطول بكثير وتكاليف أعلى. ثانيًا، يجب تعديل منطق البحث والتطوير للمنتج، ويجب تضمين بنية الأمن السيبراني في مرحلة تصميم النظام الكهربائي بدلاً من إضافة وحدات وظيفية لاحقًا. بالإضافة إلى ذلك، تحتاج شركات التصدير أيضًا إلى إنشاء آلية تشغيل وصيانة الأمن السيبراني على المدى الطويل وتحمل مسؤولية التحديثات الأمنية طوال دورة حياة المنتج.


س: كيف يمكن لمؤسسات التجارة الخارجية التكيف بسرعة مع متطلبات هذا المعيار؟

ج: أولاً، قم بفرز نماذج منتجات التصدير الحالية، والتمييز بين المنتجات الذكية التي يتم التحكم فيها بالأجهزة النقية والمتصلة بالشبكة، وإعطاء الأولوية لتحويل الامتثال لنماذج التصدير الذكية الرئيسية. ثانيًا، التعاون مع هيئات إصدار الشهادات ذات مؤهلات اختبار الأمن السيبراني لإجراء التقييم الأمني وتصحيح أنظمة التحكم. ثالثًا، قم بتحسين عملية تصميم النظام الكهربائي، ودمج متطلبات الأمن السيبراني في مرحلة تعريف المنتج، وتلبية المتطلبات القياسية من مستوى البنية الأساسية. رابعًا، قم بإنشاء آلية تحديث أمان المنتج مع إمكانات ترقية البرامج الثابتة عن بُعد للوفاء بالتزامات الصيانة الأمنية المستمرة.